Beveiliging

Het HAM-platform beschermt uw apparaten en uw gegevens. U beheert een deel van de beveiligingsinstellingen. U vindt ze hieronder.

Apparaatverbinding

Het apparaat opent de verbinding met de server. Het heeft geen inkomende poort en geen port forwarding nodig.
De verbinding gebruikt TLS met wederzijdse authenticatie op poort 9002. Het apparaat controleert de server en de server controleert het apparaat.
Elk apparaat heeft vanaf de productie zijn eigen unieke sleutel.
Standaard accepteert het apparaat geen opdrachten van het lokale netwerk.

Een firewall met SSL-inspectie verbreekt de wederzijdse authenticatie. Dan maakt het apparaat geen verbinding. Zie routerinstellingen.

De apparaatsleutel

Het label van het apparaat heeft de apparaatsleutel. U gebruikt deze sleutel om het apparaat aan uw account toe te voegen. Het is ook het wachtwoord van het WiFi-netwerk dat het apparaat tijdens de installatie opent.

Bewaar het label veilig. Publiceer er geen foto van.

Apparaatrechten

De eigenaar van een apparaat deelt het met andere gebruikers. Elke gebruiker krijgt een niveau:

Niveau	Wat de gebruiker kan doen
Weergave	De metingen en de geschiedenis zien.
Bediening	Ook de uitgangen bedienen.
Beheren	Ook de apparaatinstellingen wijzigen.

Gebruik Intrekken om de toegang van een gebruiker te verwijderen. Zie apparaten delen.

De API, de WebSocket en MCP controleren bij elke aanroep dezelfde rechten.

API-sleutel en token

De API-sleutel geeft volledige toegang tot uw account. Hij verloopt niet.
Elk account heeft één API-sleutel. Wanneer u een nieuwe sleutel maakt, werkt de oude sleutel direct niet meer.
Een toegangstoken verloopt na 60 dagen.

Regels voor de sleutel:

Zet de sleutel niet in code die in een browser draait.
Zet de sleutel niet in een openbare coderepository.
Denkt u dat iemand anders de sleutel heeft? Maak dan een nieuwe sleutel.

Zie REST API.

Ondersteuningstoegang

De instelling Ondersteuningstoegang toestaan staat op de pagina Account. Standaard staat zij uit. Wanneer u haar inschakelt, kan HAM Systems uw account openen om ondersteuning te geven. Schakel haar uit wanneer het ondersteuningswerk klaar is.

Zie beheerde accounts voor permanent beheer door een installateur of een partner.

Bediening vanaf het lokale netwerk

De instelling LAN-opdrachten toestaan staat in de apparaatinstellingen. Standaard staat zij uit.

Wanneer u haar inschakelt:

Vraagt de app twee keer om bevestiging.
Toont de app het venster Autorisatietoken voor LAN-toegang slechts één keer. Tik op Kopiëren en bewaar het token veilig.
Schakel de instelling uit en weer in om een nieuw token te krijgen.
Elk apparaat op hetzelfde lokale netwerk dat het token heeft, kan het apparaat bedienen.

Schakel deze instelling alleen in op een netwerk dat u vertrouwt.

Webhooks

De server roept alleen https-adressen aan.
De server roept geen privé- of lokale IP-adressen aan.
De server verwijdert de WiFi-gegevens uit de apparaatgegevens voordat hij ze verstuurt.
De aanroep heeft geen HMAC-handtekening. Zet een geheim token in de URL en controleer het op uw eigen server.

Zie webhooks.

MCP

De AI-assistent gebruikt uw API-sleutel. Hij heeft dezelfde rechten als u. Hij kan uitgangen bedienen op de apparaten waarop u bedieningsrechten hebt. Zie MCP voor AI-assistenten.

Gegevens en certificeringen

Uw gegevens blijven op infrastructuur in de EU. Zie uw gegevens.
HAM Systems is gecertificeerd volgens ISO 27001 voor informatiebeveiliging. Zie certificeringen en naleving voor alle certificeringen.

Chat met support